0x01 工具介绍Galaxy、CloudX两款主打加密流量高效测试的Burp插件完美解决渗透测试中接口加密、自定义算法、动态密钥等测试难题。支持自定义Hook实现流量全自动MITM解密适配Proxy、Repeater、Intruder等全模块。可无缝联动Sqlmap、Xray等主流安全工具自动将解密后的明文请求转发扫描彻底告别手动加解密调试让复杂的加密流量测试拥有和明文测试一致的简单、高效体验。注意现在只对常读和星标的才展示大图推送建议大家把渗透安全HackTwo设为星标⭐️否则可能就看不到了啦下载地址在末尾 #渗透安全HackTwo0x02 功能介绍✨核心特点Galaxy流量解密插件 主要功能自动化解密流量写好自定义 hook 后插件会自动化解密后续代理的流量。与安全工具联动支持与 sqlmap、xray 的联动让你更高效地发现潜在的安全漏洞。支持Burp多模块适用于 Burp 的多个模块如 Intruder、Proxy、Repeater 和 Scanner。 适用场景渗透测试中发现网站的 HTTP 报文做了加密。加密逻辑较为复杂如加密算法组合、自定义算法和动态密钥等。想要使用扫描器支持其对明文请求扫描扫描请求发出后获得明文响应。你可以逆向出网站的加解密逻辑包括通过 hook 方式调用客户端代码并具备一定的代码能力。... 效果演示自动解密启动后代理的请求/响应自动解密并且将解密后的请求转发到 Repeater 后发送得到的是明文响应。联动sqlmap右键将解密后的明文请求发送给 sqlmapsqlmap就可以扫描明文请求并得到解密后的响应。联动xray右键将解密后的明文请求发送给 xrayxray就可以扫描明文请求并得到解密后的响应。CloudX流量解密插件一直以来我都在思考渗透测试过程中加密、防重放、签名的最优解决方案市面上也出现了很多成熟的方案及工具但始终无法在用户代码水平和更灵活之间找到平衡。有一段时间我甚至认为无解但最终我还是找到了解决方案——这也是我认为的最终解决方案。工具的所有行为均由规则驱动规则是绝对的它几乎能做到任何事。Galaxy与CloudX两款Burp解密插件优势互补、适配场景各不相同。Galaxy主打全自动解密与工具联动上手简单、效率极高适合常规加密流量测试可一键联动Sqlmap、Xray开展扫描。CloudX依托灵活的规则驱动机制专攻动态签名、防重放、复杂自定义加密等疑难场景轻量化且非侵入完美保留原始数据包。实战中建议二者搭配使用通用场景靠Galaxy提效复杂加密场景靠CloudX精准适配全面覆盖业务加密渗透测试需求。0x03 更新介绍#CloudX 1、新增分段加密处理手动配置数据包解析为参数的分隔符适用于分段加密 2、优化正则表达式相关的规则导出功能 3、修复自动化解密时不执行正则 Regular 的相关规则的问题 4、查看当前已配置的规则高级配置可在4个处理数据包的阶段进行精细化配置 #Galaxy 1、修复burp 2026.2版本后安装报错java.lang.ClassNotFoundException: org.bouncycastle.jce.provider.BouncyCastleProvider。#66 2、修复http模式下发送请求有延迟的问题。#680x04 使用介绍安装与使用指南插件安装Extensions -gt; Add -gt; Select File -gt; Next自行构建 build.gradle -gt; shadowJargradlew shadowJarCloudX使用技巧规则是从解密的角度配置的这一点很重要项目拥有大量鼠标悬浮提示按钮/节点处均可查阅sign经常不参与运算可使用表达式按钮减号(-)移除sign参数如果动态密钥非服务器生成尝试固定密钥即可正常进行测试不建议随意分割规则推荐 AES( URL ( requestBody ) )意为请求体先进行URL解码后再AES解密0x05 下载《渗透安全HackTwo》回复20260814获取下载